CVE-2026-93017

The insights-operator contains a security misconfiguration where the insights-operator-gather ClusterRole grants the gather service account excessive permissions. Specifically, it allows read access (get, list) to secrets in the core API group without any namespace or resource names restrictions....

HTTPLoot

HTTPLoot 사이트의 클라이언트 측 코드를 동시에 크롤링하고, 양식을 채우고, 오류/디버그 페이지를 트리거하고, 비밀 정보를 "약탈"할 수 있는 자동화 도구입니다. 사용법 도구를 사용하려면 저장소의 Releases 섹션에서 미리 빌드된 바이너리 중 하나를 가져오면 됩니다. 소스 코드를 직접 빌드하려면 Go 1.16 이상이 필요합니다. go build를 실행하면 사용 가능한 바이너리가 생성됩니다. 또한 바이너리와 함께 두 개의 JSON 파일lootdb.json 및 regexes.json이 필요하며, 이 파일들은 저장소 자체에...

dora

dora 기능 백엔드에서 ripgrep을 사용하므로 매우 빠름 많은 API 키에 대한 익스플로잇/PoC 단계를 제공하여 버그 바운티 헌팅 시 좋은 보고서 작성 가능 다른 많은 API 키 파인더와 달리 dora는 파일 경로와 컨텍스트가 포함된 줄을 함께 표시하여 분석을 더 쉽게 함 스크립트에 쉽게 통합 가능. 사용 예시 참조 설치 ripgrep을 먼저 설치하세요 clone the repo $ git clone https://github.com/sdushantha/dora.git change the working directory...

CVE-2025-32965-xrpl-js-poc

CVE-2025-32965 — xrpl.js サプライチェーン攻撃 PoC レポート 脆弱性の定義 CVE コード: CVE-2025-32965 脆弱性タイプ: サプライチェーン攻撃 CWE-506: 悪意のあるコードの埋め込み 対象: xrpl.js ライブラリのバージョン 4.2.1–4.2.4 および 2.14.2 影響: ユーザーのウォレットシード/シークレットデータが攻撃者に送信される 目的 この PoC は、悪意のある xrpl.js バージョンがどのようにシードの外部流出（Exfiltration）を実行できるかを、隔離された環境で示すことを目的としています。 環境構...

CVE-2021-40903

エクスプロイトタイトル: Antminer Monitor 0.5.0 - 認証バイパス CVE: CVE-2021-40903 日付: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 エクスプロイト作者: CQR.company / Vulnz. ベンダーホームページ: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonito...

MongoDeepDive

🌊 MongoDeepDive コンテキスト認識型 MongoDB ワイヤプロトコルエクスプロイト CVE-2025-14847 レッドチーム運用のための高度ヒューリスティクスアナライザー 💀 概要 MongoDeepDive は、CVE-2025-14847 の影響を受ける MongoDB サーバーにおける未初期化メモリリーク を検出するために設計された、高性能な非同期脆弱性スキャナおよびフォレンジックアナライザーです。 単にレスポンスサイズをチェックするだけの標準的な PoC スクリプトとは異なり、MongoDeepDive はシャノンエントロピー...

ClaimJumper

/ | | | | | | | | | | | | | |/ | | ' \ | | | | | ' | ' \ / \ '| | || | | | | | | | | || | || | | | | | | | | / | ||,||| || ||/ |,|| || || ./ || |/ | | || v0.1.0 プロフェッショナル向けJWTセキュリティテストツールキット。15以上の脆弱性チェック、10万件のシークレットワードリスト、CVE固有の攻撃により、JSON Web Tokenの分析、クラック、偽造、悪用が可能です。 機能 コア分析 JWTのデコードと脆弱性スキャン...

CVE-2021-40859

CVE-2021-40859 Auerswald VoIPシステムの秘密バックドア - PoC ツールの使用法: CVE-2021-40859.py http://target:port...

AWS-Loot

AWSLoot AWS 환경에서 비밀secrets을 찾기 위해 환경 변수와 소스 코드를 열거합니다. 이 도구는 대규모 AWS 인스턴스 및 서비스 집합을 빠르게 열거할 수 있도록 합니다. 설치 pip install -r requirements.txt 대상 환경에 인증하려면 AWS 자격 증명 파일.aws/credentials이 필요합니다. 액세스 키 Access Key 액세스 키 시크릿 Access Key Secret 작동 방식 Awsloot는 EC2, Lambda, CodeBuilder 인스턴스를 탐색하여 높은 엔트로피 문자열을...

autonoma

Autonoma Autonoma는 하드코딩된 시크릿을 탐지하고 AST 재작성을 통해os.environ... 참조로 대체합니다. 변경은 재작성이 결정적이고 의미론적으로 보존되는 경우에만 적용됩니다. 재작성은 구문 분석 트리를 사용합니다 — 원시 텍스트에 대한 정규식이 아닙니다. 네트워크 호출 없이 로컬에서 실행됩니다. 멱등성과 최소한의 diff로 CI에서 작동합니다. 이 도구가 해결하는 문제 코드베이스의 하드코딩된 시크릿: 시크릿이 커밋되어 git 히스토리에 남습니다 수동으로 수정하면 코드가 깨지거나 가장자리 사례를 놓칩니다 팀...

GitLeaks

GitLeaks GitLab CI 컴포넌트 GitLab CI용 Gitleaks 컴포넌트입니다 - git 저장소에서 비밀번호, API 키, 토큰과 같은 하드코딩된 시크릿을 탐지하고 방지하는 SAST 도구입니다. 기능 시크릿 탐지 : 저장소에서 하드코딩된 시크릿 및 민감 정보를 스캔합니다 포괄적인 규칙 : 다양한 유형의 시크릿을 탐지하기 위한 광범위한 내장 규칙 집합 사용자 정의 구성 : 로컬 및 원격 구성 파일 지원 다중 출력 형식 : JSON, SARIF 및 기타 보고서 형식 지원 유연한 인수 : Gitleaks에 추가 플래그...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

EUVD-2026-92763

Ghost: Invite Token Disclosure in Ghost Admin API...

CVE-2026-107176

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

EUVD-2026-94581

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

CVE-2026-107176 Cluster-samples-operator: role reads all secrets in openshift-config, not just pull-secret

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

CVE-2026-107176 Cluster-samples-operator: role reads all secrets in openshift-config, not just pull-secret

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

CVE-2026-107176

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

EUVD-2026-94057

Backstage: Secret-derived values may be exposed in scaffolder task logs...

CVE-2024-3408-dtale

CVE-2024-3408 - D-Tale 認証バイパス & RCE CVE-2024-3408 の再現可能なラボ環境です。D-Tale における認証バイパスおよびリモートコード実行の脆弱性です。 脆弱性 D-Tale バージョン 3.15.1 以前は、以下の理由により脆弱です： 1. ハードコードされた SECRETKEY "Dtale" による Flask セッション署名 - セッションクッキーの偽造が可能 2. カスタムフィルターによるコード実行 - test-filter エンドポイントは pandas クエリを使用しており、任意の Python...